DORA LEI pre poskytovateľov IKT na Slovensku

Žiadosť o DORA LEI od banky alebo poisťovne neznamená, že DORA priamo ukladá vášmu podniku poskytujúcemu služby IKT povinnosť získať LEI. Povinnosť viesť register informácií má finančný subjekt: poskytovateľa IKT, ktorý je právnickou osobou, v ňom identifikuje platným a aktívnym identifikátorom právneho subjektu (LEI) alebo európskym jedinečným identifikátorom (EUID). Poskytovateľ, ktorý nie je usadený v Únii, sa identifikuje iba LEI.

Čo to znamená na Slovensku

Na Slovensku je pre termín predloženia registra finančnými subjektmi relevantné oznámenie Národnej banky Slovenska (NBS) k registru informácií. Pri zbere registra za rok 2025 s referenčným dátumom 31. decembra 2025 určila NBS finančným subjektom termín 23. marca 2026. Podrobnosti dotknutým subjektom zaslala vo februári 2026.

Tento termín sa týkal predloženia registra finančnými subjektmi NBS. Ak si poisťovňa vyžiada identifikačné údaje od softvérovej firmy z Košíc, ktorá jej dodáva systém, dodávateľ potrebuje poznať termín určený svojím klientom. Nemal by predpokladať, že dátum predloženia registra NBS je zároveň dátumom, do ktorého má on sám odovzdať údaje poisťovni.

Odlišným príkladom je americký poskytovateľ cloudu slovenskej správcovskej spoločnosti: na jeho identifikáciu sa použije iba LEI. Pri požiadavke klienta preto treba overiť, ktorá právnická osoba službu poskytuje a ktorý identifikátor sa na ňu vzťahuje. Poskytovateľ môže klientovi potvrdiť svoj identifikátor a dohodnúť si s ním termín na dodanie údajov. Oznámenie NBS o zbere za rok 2025 samo osebe neurčuje dodávateľovi termín na odpoveď klientovi.

DORA LEI: hlavné body

• DORA sa uplatňuje od 17. januára 2025. Register zmluvných dojednaní o službách IKT vedú finančné subjekty.
• Právnická osoba poskytujúca služby IKT sa identifikuje platným a aktívnym LEI alebo EUID; ak má oba identifikátory, uvedú sa oba. Pri poskytovateľovi, ktorý nie je usadený v Únii, sa používa iba LEI.
• Požiadavka sa vzťahuje aj na relevantných subdodávateľov zaznamenaných v registri, ktorí účinne podporujú službu IKT pre kritickú alebo dôležitú funkciu.
• Termín finančného subjektu na predloženie registra určuje jeho príslušný orgán pred termínom, v ktorom register predkladá európskym orgánom dohľadu.

Čo obsahuje register informácií DORA?

Nariadenie (EÚ) 2022/2554 (DORA), článok 28 ods. 3, vyžaduje, aby finančné subjekty v rámci riadenia rizika IKT viedli a aktualizovali register informácií o všetkých zmluvných dojednaniach o využívaní služieb IKT poskytovaných externými poskytovateľmi. Register vedú na úrovni subjektu aj na čiastočne konsolidovanej a konsolidovanej úrovni.

Na žiadosť príslušného orgánu sprístupnia celý register alebo požadované časti a najmenej raz ročne informujú o nových dojednaniach. Európske orgány dohľadu používajú registre aj pri určovaní kritických externých poskytovateľov služieb IKT. Podľa AFM DORA update 7 z augusta 2026 bolo na základe registrov určených devätnásť takýchto poskytovateľov.

Dodávateľ preto môže dostať žiadosť o presné identifikačné údaje, aj keď register nepredkladá on. Finančný subjekt ich potrebuje pri priamom poskytovateľovi aj v relevantnom subdodávateľskom reťazci.

Ktorý identifikátor vyžadujú štandardné vzory registra?

Vykonávacie nariadenie Komisie (EÚ) 2024/2956 z 29. novembra 2024, uverejnené v Úradnom vestníku 2. decembra 2024, stanovuje štandardné vzory registra. Podľa článku 3 ods. 5 finančné subjekty identifikujú externých poskytovateľov služieb IKT, ktorí sú právnickými osobami, platným a aktívnym LEI alebo EUID uvedeným v článku 16 smernice (EÚ) 2017/1132. Ak sú dostupné oba, použijú oba; ustanovenie vylučuje fyzické osoby konajúce v rámci podnikateľskej činnosti.

Pokyny v prílohe vykonávacieho nariadenia povoľujú pri poskytovateľoch, ktorí sú právnickými osobami, iba LEI alebo EUID. Alternatívne kódy sú vyhradené fyzickým osobám konajúcim v rámci podnikateľskej činnosti. Právnická osoba, ktorá nie je usadená v Únii, sa identifikuje iba LEI.

Článok 3 ods. 6 rieši subdodávateľov. Ak služba IKT priameho poskytovateľa podporuje kritickú alebo dôležitú funkciu, finančný subjekt prostredníctvom priameho poskytovateľa zabezpečí, aby subdodávatelia uvedení v registri, ktorí službu účinne podporujú, použili platný a aktívny LEI alebo poskytli EUID, prípadne oba dostupné identifikátory. Výnimka sa opäť týka fyzických osôb konajúcich v rámci podnikateľskej činnosti.

Pri identifikácii samotného finančného subjektu je pravidlo odlišné. FAQ európskych orgánov dohľadu k vykazovaniu registra z 28. marca 2025 potvrdzuje, že vo vzoroch B_01.01 a B_01.02 možno finančný subjekt identifikovať iba LEI. LEI je 20-znakový alfanumerický kód založený na norme ISO 17442.

Prečo overiť, či je LEI aktívny?

Článok 3 ods. 5 výslovne požaduje platný a aktívny LEI. Ak ho dodávateľ už má, mal by pred odoslaním klientovi skontrolovať jeho stav. Podľa FAQ európske orgány dohľadu kontrolujú LEI v databáze GLEIF a EUID podľa referenčných údajov BRIS; register musí obsahovať aj identifikáciu konečnej materskej spoločnosti každého poskytovateľa IKT.

FAQ v otázke 44 uvádzalo, že v počiatočných fázach vykazovania, najmä v roku 2025, sa nebudú striktne presadzovať kontroly stavu LEI, napríklad rozlíšenie aktívneho a neaktuálneho záznamu. Neuvádza, ako dlho tento prístup potrvá. Dodávateľ by sa preto nemal spoliehať na jeho pokračovanie.

Otázka 40 rieši spracovanie údajov o poskytovateľovi z tretej krajiny bez dostupného LEI: finančný subjekt môže uviesť iný identifikátor a súbor nebude odmietnutý, záznam však dostane upozornenie na kvalitu údajov. Toto usmernenie nemení pravidlo prílohy, podľa ktorého sa poskytovateľ, ktorý nie je usadený v Únii, identifikuje iba LEI. Ak LEI ešte nemáte, môžete požiadať o LEI; pri neaktuálnom LEI môžete obnoviť LEI.

Ročný harmonogram registra

Podľa otázok 11 až 13 vo FAQ je od roku 2026 referenčným dátumom 31. december predchádzajúceho roka. Príslušné orgány predkladajú registre európskym orgánom dohľadu do 31. marca každého kalendárneho roka a finančným subjektom stanovujú skoršie termíny. Dodávateľ by si mal vyžiadať termín na poskytnutie údajov priamo od klienta.

Cyklus	Referenčný dátum	Termín príslušného orgánu	Termín finančného subjektu
Cyklus 2026	31. december 2025	31. marec 2026	NBS: 23. marec 2026
Nasledujúci cyklus	31. december 2026	31. marec 2027	Príslušný orgán stanoví skorší termín

Stránka EBA o príprave vykazovania registrov DORA zhromažďuje vykonávacie nariadenie, dátový model, validačné pravidlá a FAQ. Finančné subjekty by sa pri svojom termíne mali riadiť pokynmi príslušného orgánu.

Postup pre poskytovateľa IKT

1. Overte, ktorá právnická osoba uzavrela zmluvu s finančným subjektom a či je usadená v Únii.
2. Pripravte požadovaný identifikátor. Ak máte LEI aj EUID, poskytnite oba; pri LEI skontrolujte, či je aktívny.
3. Ak sa na službe pre kritickú alebo dôležitú funkciu podieľajú subdodávatelia, ktorí ju účinne podporujú a patria do registra, vyžiadajte si ich príslušné identifikátory.
4. Pripravte údaje potrebné na identifikáciu konečnej materskej spoločnosti a potvrďte si s klientom termín odovzdania.

Pravidlá identifikácie dodávateľa podľa DORA si nezamieňajte s iným použitím LEI; odlišný účel vysvetľuje článok o LEI pri kontrole klientov podľa AMLR. Ďalšie témy sú v prehľade regulačných článkov LEIFast. Pri tomto registri si teraz potvrďte zmluvnú právnickú osobu, jej použiteľný identifikátor a termín od klienta; ak záver závisí od podrobností dojednania, obráťte sa na príslušný orgán alebo poradcu.